密码危机突袭 网络快捷支付安全性受质疑
【长江网讯】 (长江日报)中国最大的中国软件开发联盟CSDN泄露5000万用户资料事件,持续发酵。昨日,有武汉网友称,已开通快捷支付功能的支付宝也“中招”。记者发现,在一些论坛上,不少网友有相同经历。“密码危机”突袭,让网络快捷支付方式的安全性蒙上阴影。
密码泄露牵连支付宝?
21日,武汉网友喵喵收到了一条短信,发现自己的支付宝发生交易500元。喵喵立马查询自己的银行卡,发现果真少了500元。
“我没有开通网银,为了方便,就开通了支付宝快捷支付功能”,喵喵回忆:“这样,我的银行卡和支付宝绑定了,只要在网上输入密码,就可以从卡上划钱。发现支付宝密码可能被盗后,我致电支付宝客服,竟然发现绑定的手机号都不是我的了。”
21日,也正好是CSDN密码泄露的日子。记者发现,在得意等论坛上,不少网友有跟喵喵一样的遭遇。桃子称:“我的支付宝也被盗用过”,ellen称:“支付宝中也有一笔500的即时到账交易等着付款,但不是自己买的”。更多的网友则一窝蜂,取消了自己的快捷支付方式。
在多个网络门户使用相似的账户和密码,或许使得密码泄露牵连支付宝等网络支付工具。
喵喵称:“我的支付宝密码、淘宝账号密码邮箱密码、手机密码都极为相似。”支付宝客服人士则告诉记者:“这次,支付宝的用户资料并没有泄露,但是如果用户在支付宝使用的是和其他论坛相似的账号、密码,则可能被套用,建议尽快修改密码。”
网络快捷支付安全之辩
今年4月份,支付宝推出“快捷支付”功能,让没有在银行开通网银功能的用户,更便捷的在“线上”刷卡。
事实上,很多用户觉得,在银行开通网银功能比较麻烦。一般需要亲自到银行网点申请,多数银行会发放一个类似于U盘一样的验证码器,每次交易都需要输入随机密码;有的也可以选择绑定手机,每次交易都会发送一个验证码到手机。
在键盘上点击一下,就省去了上述诸多步骤,的确方便不少。据淘宝公布,目前使用“快捷支付”功能的支付宝用户已经达到50%以上,也就是每天有500多万笔交易使用了“快捷支付”。
支付宝相关负责人告诉记者:“事实上,我们在6月份就发现有些网站的密码出现泄露情况,并对部分用户采取了特殊保护手段。这几天,支付宝用户密码被盗频率并没有明显变高,支付宝支付的风险比率要低于万分之五。”
但武汉招商银行电子银行产品经理李雪梅介绍:“我们还是强烈建议客户,如果要使用无卡支付,采用U盘验证器或绑定手机。因为只有这样,密码等信息不会通过网络传输,不会被黑客或木马程序影响。”
“如果用户是使用快捷支付发生资金损失,我们在72小时内将全额赔付”,支付宝负责人强调:“任何支付方式都是有风险的,用户要养成良好的网络消费习惯,设置独一无二的、高安全级别的密码,不要点击不明链接安装不明文件,尽量使用数字证书、宝令、支付盾等安全产品,绑定手机,使用手机动态口令等。”